病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马程序
病毒长度:
65736
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是华夏online的盗号木马
1:拷贝文件
病毒会把自己拷贝到系统目录里面
%system%\\agetltfeibe.exe
2:添加自启动项
病毒会在注册表中添加自启动项
HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run
"agetltfeibe"="agetltfeibe.exe"
3:中止进程
中止以下进程名的进程
ravmon.exe
ravmond.exe
adam.exe
ravstub.exe
ravtimer.exe
rfwmain.exe
rfwsrv.exe
rfwsrv.exe
kav.exe
kavsvc.exe
kvmonxp.kxp
iparmor.exe
system.exe
pwf.exe
kvxp.kxp
symantec.exe
kvsrvui.exe
kav32.exe
4:盗取游戏帐号
病毒通过寻找"华夏online"的游戏窗口,并为该窗口安装上钩子,
读取用户输入的游戏帐号与密码,并把得到的信息发送到黑客事前指定
好的邮箱上面.
